Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 169 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3198

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-119

Beschrijving NL

De Instance::HandleInputEvent-functie in pdf/instance.cc in de PDFium-component in Google Chrome vóór 38.0.2125.101 interpreteert een bepaalde -1-waarde als een index in plaats van een niet-zichtbare paginafoutcode, waardoor externe aanvallers via niet-gespecificeerde vectoren een denial of service (buiten de grenzen gelezen) kunnen veroorzaken.

Origineel (Engels) tonen

The Instance::HandleInputEvent function in pdf/instance.cc in the PDFium component in Google Chrome before 38.0.2125.101 interprets a certain -1 value as an index instead of a no-visible-page error code, which allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.

Vendors

Google Redhat

Affected products

Chrome Enterprise Linux Desktop Supplementary Enterprise Linux Server Supplementary Enterprise Linux Server Supplementary Eus Enterprise Linux Workstation Supplementary

References